tasks:blockexec
Идея в использовании политики ограничения запуска и добавления сертификатов мусорных программ, которые ставятся в профиль пользователя, в запрещённые.
certutil -f -addstore Disallowed "%~dp0*.cer"
Сертификат можно извлечь из свойств инсталлятора.
Контроль запуска приложений в Windows
Certutil: how to import a certificate (.cer) from command line?
CertificateStoreName Enumeration
tasks/blockexec.txt · Последнее изменение: 30.07.2024 19:21 — 127.0.0.1